آخرین اخبار امنیت سایبری

30 شهریور 139820:00:00

🔵 شرکت IBM، مرکز پردازشی کوانتومی در New York را افتتاح کرد.

◽️طبق اخبار منتشر شده در وب‌سایت رسمی IBM، مرکز پردازشی کوانتومی در New York افتتاح شد. با بازگشایی این مرکز، گام جدیدی در رمزنگاری برداشته خواهد شد. برای رمزگشایی رمزنگاری‌های فعلی، چندین سال زمان نیاز است تا بتوان با محسبات ریاضی و حدس مقادیر، عملیات را با موفقیت انجام داد. د…

ادامه خبر ←

اشتراک‌گذاری

29 شهریور 139820:35:00

🔵 به‌روزرسانی جدید VMware ESXi و vCenter Server و وصله چند مشکل امنیتی خطرناک

◽️به گزارش وب‌سایت رسمی vmware، در به‌روزرسانی امنیتی ارائه شده، مشکل امنیتی Command Injection در VMware ESXi busybox و سه مشکل امنیتی دیگر مانند نشت اطلاعات را رفع کرده است. این مشکلات امنیتی با شناسه‌های CVE-2017-16544, CVE-2019-5531, CVE-2019-5532, CVE-2019-5534 مشخص شده‌اند.…

ادامه خبر ←

اشتراک‌گذاری

29 شهریور 139814:15:00

⚠️ آلوده شدن بیش از ۹۰ هزار سرور با بات‌نت Smominru تنها در یک ماه

◽️به گزارش guardicore، بات‌نت Smominru در حال آلوده‌سازی سرور‌ها جهت استفاده در شبکه بات‌نت خود است. طبق بررسی‌های صورت گرفته، روزانه ۴۷۰۰ سرور آلوده می‌شود. بات‌نت Smominru با استفاده از مشکل امنیتی EternalBlue و با استفاده از Brute Force روی بعضی سرویس‌ها مانند RDP، MS SQL و …

ادامه خبر ←

اشتراک‌گذاری

29 شهریور 139809:00:00

⚠️️ بدافزار Nemty به سرعت در حال آلوده سازی وسیع است.

◽️بدافزار Nemty از بدافزار‌های رمزنگاری کننده فایل‌ها بوده که با سرعت زیادی در حال آلوده کردن سیستم‌ها به صورت گسترده است. این بدافزار از کلید RSA با اندازه 8192 استفاده می‌کند. طبق گزارش fortinet، این بدافزار بسیار شبیه به GandCrab و Sodinokibi بوده و از همان روش آلوده سازی و …

ادامه خبر ←

اشتراک‌گذاری

28 شهریور 139821:00:00

🔵 نشت اطلاعات شرکت Novaestrat در اکوادر، ۲۰ میلیون شهروند را تحت تاثیر قرار داد.

◽️ طبق گزارش vpnmentor، نشت اطلاعات از شرکتی به نام Novaestrat در اکوادر شامل پایگاه‌داده‌ای با ۲۰ میلیون رکورد بوده است. جمعیت فعلی اکوادر نزدیک به ۱۶.۵ میلیون نفر است. با توجه به اطلاعات نشت پیدا کرده، اطلاعات شهروندانی که فوت شده‌اند نیز در این پایگاه‌داده قرار دارند. این پا…

ادامه خبر ←

اشتراک‌گذاری

28 شهریور 139809:30:00

⚠️️ آسیب‌پذیری Driver کارت گرافیک‌های AMD ATI Radeon مدل RX 550 و سری 550

◽️ به گزارش talosintelligence، درایور کارت گرافیک‌های AMD ATI Radeon مدل RX 550 و سری 550 در شرایط خاص آسیب‌پذیر بوده و امکان اجرای کد از راه دور را برای مهاجم ممکن می‌سازد. فایل ATIDXX64.DLL در درایور مدل‌های ذکر شده، آسیب‌پذیر است و مهاجم می‌تواند با ایجاد یک فایل آلوده و اجرا…

ادامه خبر ←

اشتراک‌گذاری

27 شهریور 139814:38:53

⚠️️ افشا اطلاعات بیش از ۲۴ میلیون کاربر در Lumin PDF

◽️ سرویس Lumin PDF، یک سرویس ابری برای مشاهده، ویرایش و اشتراک گذاری اسناد PDF است. همچنین گوگل در سرویس Drive خود، سرویس Lumin را به صورت Third-party پشتیبانی می‌کند و کاربران پس از نصب می‌توانند از این سرویس بهره‌مند شوند. مهاجمان پس از دسترسی به پایگاه‌داده Mongo مربوط به سر…

ادامه خبر ←

اشتراک‌گذاری

25 شهریور 139809:25:00

مشکل امنیتی در محصول Acrobat Pro DC از شرکت Adobe

در پی گزارش zerodayinitiative، مشخص گردید که مشکل امنیتی Use After Free در محصول Acrobat Pro DC به اجرای کد از راه دور منجر می‌شود. این مشکل امنیتی با شناسه CVE-2019-8039 به ثبت رسیده که به دلیل مدیریت غیرصحیح در پلاگین AcroForm رخ می‌دهد و مهاجم می‌تواند با اجرای یک اکسپلویت …

ادامه خبر ←

اشتراک‌گذاری

24 شهریور 139821:56:25

⚠️ مشکل امنیتی XSS Stored در هسته وردپرس

◻️ به گزارش Fortinet، یک مشکل امنیتی خطرناک از جنس XSS Stored در هسته وردپرس کشف شده است. این مشکل امنیتی با شناسه CVE-2019-16219 به ثبت رسیده که نسخه‌های 5.0 تا 5.0.4 و نسخه‌های 5.1 تا 5.1.1 را تهدید می‌کند. ✅ در اسرع وقت، وردپرس خود را به‌روز کنید. #news #wordpress #core #xs…

ادامه خبر ←

اشتراک‌گذاری

21 شهریور 139812:50:37

⚠️ حمله از راه دور NetCAT روی CPUهای Intel برای sniff اطلاعات حساس

◻️ با توجه به مطلب منتشر شده در TheHackerNews، حمله جدیدی از مهاجمان معرفی شده که ‌در آن، مهاجم می‌تواند روی شبکه و بدون هیچ دسترسی فیزیکی اقدام به sniff اطلاعات حساس مانند گذرواژه‌های ssh و موارد مشابه نماید. این نوع حمله در دسته‌بندی side-channel vulnerability قرار دارد و از …

ادامه خبر ←

اشتراک‌گذاری

20 شهریور 139812:50:59

🔵 به‌روزرسانی امنیتی مایکروسافت برای ویندوز با وصله ۱۷ مشکل امنیتی بسیار خطرناک

◻️ طی گزارش bleepingcomputer، مایکروسافت در وصله جدید منتشر شده، ۷۹ مشکل امنیتی را برطرف کرد. در این بین، ۱۷ مشکل امنیتی با درجه خطر بالا دسته‌بندی شده‌اند. چهار مشکل امنیتی با شناسه‌های CVE-2019-0787, CVE-2019-0788, CVE-2019-1290, CVE-2019-1291 منجر به RCE در ویندوز می‌شوند. …

ادامه خبر ←

اشتراک‌گذاری

20 شهریور 139811:23:56

⚠️ عمومی شدن ماژول جدید Metasploit با نام BlueKeep شناسه CVE-2019-0708

◻️ در پی گزارش مشکل امنیتی به نام BlueKeep، نرم‌افزار اوپن سورس Metasploit اقدام به اضافه کردن ماژول جدیدی برای تست نفوذ با استفاده از این مشکل امنیتی کرد. طبق گفته‌های rapid7 در بلاگ خود، در آخرین به‌روزرسانی Metasploit، ماژول BlutKeep که با شناسه CVE-2019-0708 شناخته می‌شود، ا…

ادامه خبر ←

اشتراک‌گذاری